利用 SD-WAN 和专线混合组网，加速境内外企业 IDC 和多云数据中心

SD-WAN 组网的几个常见例子：

• 如果公司在国内，但是用到了 AWS 海外区域的资源，开发人员需要进行日常代码上传，云端资源的管理（使用 AWS 控制台），并且希望网络稳定。
• 国内有自建机房，分支机构，海外有分支机构和 AWS 区域，希望所有地方都建立互联互通
• AWS 国内和 AWS 海外区域有数据传输的需要，或者国内海外有不同云厂家的资源，希望互联互通

另外一般来说 SD-WAN 合作伙伴在全球不同的 IDC，主流云厂商所在的 POP 点都有自己的设备和资源，因此也可以通过专线方式接入到你的 AWS 区域，IDC 机房，各大云厂商的 VPC 内。

在文章正式开始之前，先花一点点时间介绍一下什么是 SD-WAN 吧。SD-WAN 的全称是 Software Defined Wide Area Network，指用软件来控制、管理本地网络和远程分支机构或云之间的连接，通常由控制平面和数据平面组成，有专门的控制器作为控制层面，物理的路由器/交换机作为数据转发平面。一般来说，SD-WAN 可以充分利用企业内不同的线路类型（MPLS，普通 Internet，专线，4G/5G），根据线路状态（丢包，负载等）动态选择路径，进行线路的负载均衡，智能路由，从而可以在使用低廉线路的情况下，得到有 SLA 保障的线路质量。

• 统一的管理平台，通过 Controller 可以对所有 SD-WAN 设备进行管理和配置，而不需要像传统的方式每一台单独进行管理
• 提高用户体验，如果线路出现故障，控制器能基于应用层的感知切换线路，用户无感知
• 全网 CPE 设备支持零配置（ZTP）自动上线
• 既能得到近似于 MPLS 线路的稳定性，又能享受普通 Internet 线路的廉价带宽
• 节省大量运维成本
• 交付时间快（设备到货 1-2 天就能交付）

我们当然也可以直接通过 Internet 搭建 Site-to-Site VPN 来打通不同的机房和办公室，但是在网络高峰期，或者重大节日的时候会出现不稳定和丢包极其严重的现象。

以下的模拟场景都是基于云网通的设备和 SD-WAN 网络进行测试的，该合作伙伴有丰富的多云互联和专线上云，以及 SD-WAN 的经验。

大致上 SD-WAN 混合组网的收费会有 2 部分，一部分是本地网络接入 SD-WAN 的 POP 点的费用，另一部分是 AWS 端口月租费用，两部分的费用具体都取决于带宽的大小。

每一个合作伙伴的收费标准不一样，具体还需要咨询相应的合作伙伴才行，具体可以到官网查看合作伙伴信息（https://aws.amazon.com/cn/directconnect/partners/）。

考虑到单线路/设备可能出现的硬件故障，电力问题，Direct Connect 线路故障，我们还需要对这个架构进行高可用的优化。本地端可以利用双设备，双线路（一般为提供 DIA 的不同 ISP，比如一条是电信线路，一条是联通线路），通过 Internet 直接连接到 SD-WAN 的 POP 点。AWS 端可以用 Direct Connect 线路作为主线路，SD-WAN 作为备用线路，或者用两台 SD-WAN 的 vCPE 作为冗余。

通过 SD-WAN 网络设计，或者专线加 SD-WAN 混合组网设计，给我们在组网的选择上带来了很多灵活性，我们可以根据不同的成本、性能上的考量来作出不同的选择。一般来说，如果我们需要大带宽，稳定的网络，可以选择专线；如果我们需要快速部署，测试，灵活性需求比较高的话，可以选择 SD-WAN。而且，在很多地区（比如本次试验中从海外到北京和到深圳），走 SD-WAN 的延迟比走专线的延迟还要更低一些（平均低 40ms 左右），并且丢包率也是很专线差不多，价格反而更加优惠。

另外，目前 SD-WAN 的最后一公里（SD-WAN POP 点到客户端 CPE 设备）还是走的普通 Internet，因此如果本地出口的带宽利用率较高，线路质量不好的情况下，SD-WAN 的效果会受到影响。

另外，SD-WAN 的 POP 点数量和内部网络的优化对整个 SD-WAN 的方案效果有很大的影响，因为这个决定了我们的 CPE 能否以最短的路径，最低的延迟到达 SD-WAN 网络。